Man aangehouden voor cyberaanval op Europese luchthavens

Grootschalige cyberaanval verstoort Europees luchtverkeer

Britse autoriteiten hebben een belangrijke doorbraak geboekt in het onderzoek naar een grootschalige cyberaanval die afgelopen weekend Europese luchthavens lamlegde. De National Crime Agency (NCA) bevestigde de aanhouding van een man van in de veertig in verband met de ransomware-aanval op Collins Aerospace, een belangrijke Amerikaanse leverancier van luchtvaarttechnologie.

De verdachte werd gisteren in hechtenis genomen en is inmiddels op borgtocht vrijgelaten in afwachting van verder onderzoek. De cyberaanval, die vrijdagavond plaatsvond, trof incheck- en bagageafhandelingssystemen op meerdere Europese luchthavens, wat leidde tot enorme verstoringen van het luchtverkeer.

Wijdverspreide chaos op luchthavens

De ransomware-aanval op het MUSE softwareplatform van Collins Aerospace veroorzaakte uitgebreide vertragingen en annuleringen op belangrijke knooppunten zoals London Heathrow, Brussels Airport en Berlin Brandenburg Airport. Duizenden passagiers kregen te maken met lange wachtrijen en reisverstoringen omdat luchthavens gedwongen waren over te schakelen op handmatige verwerkingssystemen.

Alleen al op Brussels Airport werden tientallen vluchten geannuleerd op zondag terwijl autoriteiten worstelden met de achterstand. 'We werken dag en nacht om de normale operaties te herstellen, maar passagiers moeten rekening houden met aanhoudende verstoringen,' zei een woordvoerder van de getroffen luchthaven.

Methodologie van de ransomware-aanval

Volgens het Europees Agentschap voor cyberbeveiliging (ENISA) gebruikte de aanval ransomware-technieken waarbij criminelen kritieke systemen versleutelen en betaling eisen voor hun vrijgave. Collins Aerospace, een dochteronderneming van RTX Corporation, levert essentiële luchtvaarttechnologie aan luchtvaartmaatschappijen in heel Europa.

Het bedrijf, opgericht in 2018 door de fusie van Rockwell Collins en UTC Aerospace Systems, rapporteerde $26 miljard aan gecombineerde verkopen in 2019 en heeft wereldwijd ongeveer 68.000 werknemers. Collins Aerospace is een cruciale infrastructuuraanbieder in de luchtvaartsector.

Doorlopende herstelinspanningen

Luchthavenautoriteiten in heel Europa blijven de nasleep van de aanval aanpakken. Functionarissen van Berlin Airport waarschuwden dat reizigers verdere vertragingen en annuleringen moeten verwachten gedurende maandag terwijl systemen geleidelijk worden hersteld.

Het incident benadrukt de kwetsbaarheid van kritieke luchtvaartinfrastructuur voor cyberdreigingen en roept vragen op over beveiligingsprotocollen in de steeds verder gedigitaliseerde luchtvaartindustrie. ENISA werkt nauw samen met betrokken partijen om cybersecurity-maatregelen te verbeteren en vergelijkbare incidenten in de toekomst te voorkomen.